De gevolgen van de AVG

Maat: px

Weergave met pagina beginnen:

Download "De gevolgen van de AVG"

Tania Martens
5 jaren geleden
Aantal bezoeken:

1 VeReFi Congres I Denken in mogelijkheden I 11 april 2017 De gevolgen van de AVG Rosalie Heijna rosalie.heijna@kvdl.com 1

2 AVG: een paar feiten AVG is van toepassing vanaf 25 mei Wet bescherming persoonsgegevens is dan niet meer van toepassing. Belangrijkste wijziging in Europees privacyrecht sinds Ondernemingen moeten zich voorbereiden om de verplichtingen van de AVG te implementeren voordat deze van toepassing zijn. 2

3 3

4 4

5 Inhoudsopgave voor vandaag Kernbegrippen Uitgangspunten Nieuwe verplichtingen Verzuim onder AVG Handhaving Bespreking van de kernbegrippen en relevante spelers De fundamentele beginselen voor het beschermen van persoonsgegevens Accountability, DPIA, Data protection by design / Data protection by default and DPO Specifieke aandachtspunten in het kader van verzuim van werknemers Autoriteit persoonsgegevens: handhaving, pakkans en reputatierisico

6 BASIS EN KERN BEGRIPPEN 6

7 PERSOONSGEGEVENS ID nummer Telefoon nummer Rekeningnummer Log-in Politiek Vakverenig -ing Biometrisch Adres Geboortedatum Naam BSN Strafrechtelijke overtreding Seks Ras Gezondheid Religie Genetisch Gewone Gevoelige Bijzondere 7

8 VERWERKEN Verzamelen, bewerken en vastleggen Inzien en toegang Anonimiseren en vernietigen

Relevante spelers Verantwoordelijke Bewerker

verwerking van persoonsgegevens Degene die ten

verwerkt Degene op wie een persoonsgegeven

9 Relevante spelers Verantwoordelijke Bewerker Betrokkene Degene die de zeggenschap heeft over de verwerking van persoonsgegevens Degene die ten behoeve van de verantwoordelijke persoonsgegevens verwerkt Degene op wie een persoonsgegeven betrekking heeft Verwerkingsverantwoordelijke Verwerker Betrokkene

10 UITGANGSPUNTEN 10

Relevant en ter zake dienend 2 Grondslag. Wettelijke grondslag Rechten.

11 5 UITGANGSPUNTEN Bewaren. Niet langer dan noodzakelijk voor het doel Doel. Welbepaald, uitdrukkelijk en rechtvaardig Accuraat. Relevant en ter zake dienend 2 Grondslag. Wettelijke grondslag Rechten. Informeren, inzage, correctie en verzet Beveiliging. Adequate technische en organisatorische maatregelen

12 VRAGEN TOT DUSVER? 12

13 NIEUWE VERPLICHTINGEN 13

14 Accountability Beginselen van de AVG Rechtmatig, behoorlijk en transparant Doelbinding Minimale gegevensverwerking Juistheid Opslagbeperking Integriteit en vertrouwelijkheid

15 Nieuwe verplichtingen in de AVG Verantwoordingsplicht Gegevensbeschermingsbeleid Data protection by design / by default Register van verwerkingsactiviteiten Functionaris Gegevensbescherming Gegevensbeschermingseffectbeoordeling

16 VERZUIM ONDER DE AVG 16

17 Bijzondere persoonsgegevens I Algemeen verbod op verwerken van bijzondere persoonsgegevens Generale uitzonderingen op het verbod Gerichte uitzonderingen voor specifieke categorieën van bijzondere gegevens

18 Bijzondere persoonsgegevens II Gezondheidsgegevens mogen verwerkt worden: Door verzekeraars en tussenpersonen als dat noodzakelijk is voor de beoordeling van het te verzekeren risico (mits geen bezwaar) of voor de uitvoering van de verzekering. Door instellingen en werkgevers voor zover dat noodzakelijk is voor de uitvoering van wettelijke voorschriften of cao s, voor reintegratie of begeleiding van werknemers.

19 HANDHAVING 19

20 Autoriteit Persoonsgegevens (AP) - NU Vergaande onderzoeksbevoegdheden - N.a.v. signaal of ambtshalve - zie onderzoeksagenda Onderzoeksrapport openbaarmaking - Risico imagoschade Sancties - (last onder) bestuursdwang - Administratieve boete: of 10% jaaromzet Onderhevig aan drempel : eerst bindende aanwijzing, tenzij overtreding of ernstige verwijtbare nalatigheid. opzettelijke

21 Autoriteit Persoonsgegevens in actie

22 Autoriteit Persoonsgegevens - AVG Toezichthouders kunnen boetes opleggen tot : - 20 miljoen; of (indien hoger) - 4% van de wereldwijde jaarlijkse omzet Geen bindende aanwijzing nodig! Boetes opleggen is niet ons doel - de EU toezichthouders

23 To do voor de AVG 1. Aanwijzen aanspreekpunten & verantwoordelijken 2. Onderzoek stand van zaken (inventarisatie/audit) Bewustwording & training van mensen Datamapping / register van verwerkingsactiviteiten Privacy audit gap analysis 3. Lijst van issues & afhandelen in volgorde van urgentie 4. Borgen van compliance voor toekomst DPIA, protocol datalekken, update privacybeleid (o.a. HR handboek, intranet, en internet protocol), check verwerkersovereenkomsten, bewaartermijnenbeleid, etc. Toolkit & concrete werkinstructies: model verwerkersovereenkomst & checklist verwerkersovereenkomst; bewaartermijnenbeleid en -tabel, model DPIA, etc.

24 Het kerstcadeau van ABN AMRO Nu de resultaten weer een stijgende lijn te pakken hebben wil het management graag een mooi gebaar maken

25 was een awareness test!

26 VeReFi Congres I Denken in mogelijkheden I 11 april 2017 VRAGEN? Rosalie Heijna rosalie.heijna@kvdl.com 26

Vergelijkbare documenten

Het einde van de privacy paradox?

Het einde van de privacy paradox? Vereniging voor Arbeidsrecht Hester de Vries 14 november 2017 Privacy op het werk - de Privacy Paradox Right to be let alone? Op het werk worden juist eisen gesteld! Een